Anne Van Kesteren

The issue is related to a lack of protection for service worker data, which could allow a remote attacker to disclose protected information through the use of dynamic `import()`. This affects Firefox and Firefox ESR browsers.

O problema está relacionado aos Service Workers nos navegadores, o que poderia permitir que um invasor remoto inferisse informações sobre a presença ou o tamanho de um arquivo de mídia, explorando informações de tempo para mídia de origem cruzada combinadas com solicitações Range.

Foi encontrada uma falha de segurança no elemento iframe sandbox com o sinalizador allow-popups, que poderia ser contornada ao usar links noopener. Isso poderia causar problemas de segurança para sites que dependem de configurações de sandbox que permitem pop-ups e hospedam conteúdo arbitrário. A vulnerabilidade está relacionada a configurações incorretas de permissão de acesso padrão.

The issue is related to memory safety bugs and buffer copying without checking the size of input data, which could potentially be exploited to run arbitrary code. This may lead to memory corruption.

The issue is related to the lack of same-origin protections for response header name interning, allowing stored header names to be available cross-origin. This could potentially enable a remote attacker to gain unauthorized access to protected information.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via a multibyte character set. This can be exploited by remote attackers.